Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
eBPF
eBPF 可观测性深度实战：从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准，本文从eBPF虚拟机原理出发，深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型，详细讲解eBPF Maps通信机制与CO-RE可移植开发模式，并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用，以及Cilium、Falco、Tetragon等主流生态项目
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
eBPF 与 io_uring 深度融合：构建高性能可编程 I/O 数据平面
深入解析 eBPF 与 io_uring 深度融合的架构设计、内核实现和生产级实战，涵盖 BPF_URING 完成事件拦截、SQ 操作型辅助函数、Map 与 Fixed Buffer 协同，以及自反馈可观测数据平面的完整工程路径。
eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
Linux eBPF 深度实战：从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
容器性能诊断的新范式：从 eBPF 实战出发的内核可观测性方法论
eBPF实战指南：容器性能诊断方法论与生产案例，涵盖IO延迟、吵闹邻居隔离、网络链路追踪三大典型场景。
CFS调度器深度解析：从vruntime到sched_ext的演进之路
深度解析Linux内核CFS调度器原理、实时调度策略、NUMA感知调度、cgroup CPU资源控制，以及sched_ext可编程调度框架前沿技术
